Från januari 2026 omfattas alla verksamheter inom EU av NIS2-direktivet, som syftar till att stärka cybersäkerheten i samhällsviktiga verksamheter.

Direktivet ställer tydligare krav på riskhantering, säkerhetsåtgärder och rapportering av IT-incidenter, oavsett verksamhetens storlek. Cybersäkerhet blir därmed en naturlig del av vårdens kvalitets- och ledningsarbete.

Bristande etterlevnad kan leda till sanktioner, tillsyn och ökade verksamhetsrisker.